У звіті Microsoft Digital Defense Report, опублікованому 15 жовтня 2024 року, застерігають від шахрайства під виглядом технічної підтримки. Зловмисники імітують сервіси провідних технологічних компаній, щоб ошукати користувачів і змусити їх надати конфіденційну інформацію або здійснити оплату за вигадані проблеми.
Зловмисники використовують методи соціальної інженерії, переконуючи користувачів у наявності неіснуючих технічних проблем. Метою таких дій є отримання віддаленого доступу до робочих станцій, викрадення конфіденційних даних або примушення до оплати фіктивних послуг з усунення несправностей. Ці атаки часто виглядають дуже переконливо, оскільки зловмисники використовують професійну термінологію та підроблені ідентифікатори.
Рекомендації для впровадження:
- Встановіть чіткий протокол комунікації: технічна підтримка компанії ніколи не запитує паролі або віддалений доступ через невідомі канали.
- Навчіть співробітників перевіряти запити на підтримку через офіційні внутрішні канали зв'язку перед наданням будь-якої інформації.
- Впровадьте політику заборони на встановлення стороннього ПЗ для віддаленого доступу без попереднього погодження з ІТ-відділом.
Протидія соціальній інженерії через чіткі протоколи внутрішньої технічної підтримки
Зростання шахрайства під виглядом технічної підтримки ставить під загрозу не лише дані, а й репутацію компанії. Для ІТ-менеджерів це сигнал, що технічних засобів захисту недостатньо: зловмисники атакують людський фактор. Важливо створити чіткі внутрішні протоколи, які унеможливлять маніпуляції з боку сторонніх осіб, що видають себе за ІТ-спеціалістів.
Практичний крок: Замовте у Softline розробку корпоративної політики безпеки та проведення тренінгів з кібергігієни для ваших співробітників, щоб навчити їх розпізнавати методи соціальної інженерії та правильно реагувати на підозрілі запити.
Використані джерела
- aka.ms (aka.ms)
- microsoft.com (www.microsoft.com)